June, 2013

みなさん、こんにちは。村木ゆりかです。

いつものように Internet Explorer (IE) を開いたら、スタートページが変わっていた、なんて経験をしたことはありませんか？ 一見すると IE や PC の動作がおかしくなってしまったのかな、と思うような現象の背景には、望ましくないソフトウェアがインストールされていることもあります。今回は、ブラウザー ハイジャッカー と呼ばれるブラウザーの設定を強制的に変更するソフトウェアについて、お話したいと思います。 

ブラウザー ハイジャッカーとは？

ブラウザーの設定を強制的に変更する「望ましくないソフトウェア」のことで、適切な通知、同意、またはコントロールを提供することなくコンピューター上に自分自身をインストールしたりします。こうしたソフトウェアがインストールされている場合、以下のような現象が発生する事があります。

• 新しいツールバー、リンク、またはお気に入りなど、自分で意図的に Web ブラウザーに追加していないものが存在する
• 既定のホーム ページ、マウス ポインターまたは検索プログラムが変わる
• 特定の Web サイト (たとえば検索エンジン) のアドレスを入力しても、通知なしで別の Web サイトに移動する
• インターネットに接続していない場合でも、ポップアップ広告が表示される
• 動作が遅くなる

 こうした望ましくないソフトウェアは、無料ツールや、無料の壁紙やスクリーンセーバー、検索ツールと一緒に、インストールされることが多くあります。ユーザーにインストールを行うことを明示していない、あるいは、小さな文字で表記するなど、自覚のないままインストールを行っている場合もあります。

削除するには？

疑わしい現象が発生したら、まずは以下の方法を試してみてください。

● セキュリティ ソフトによるスキャンを実行する

サードパーティのウイルス対策ソフトウェアまたはスパイウェア対策ソフトウェアを既にインストールしている場合は、定義ファイルを最新にし、スキャンを行ってください。

お持ちでない方は、マイクロソフトでは、無料のセキュリティソフト、Microsoft Security Essentials (Windows XP SP3 以降、Windows Vista、Windows 7)、または Windows Defender (Windows 8) をご利用ください。

● サードパーティ プログラム、アドオン確認

IE の機能を拡張するアドオン機能やソフトウェアおいて、自分がインストールしたものではないものがないか、確認してください。

初心者でもわかる! IE でアドオンを無効にする

”お別れするのは寂しいです” といったような名残惜しそうなメッセージで、削除をためらうようにしているソフトウェアもあります。

● 詳細な確認

さらなる確認が必要な場合には、以下のサポート技術情報を参考に、IE 設定のリセットや、細かな確認を行ってみてください。

初心者向け：

初心者でもわかる! IE トラブル おすすめ対処法

初心者でもわかる! IE のリセット

上級者向け：

Internet Explorer の設定のリセット方法
Internet Explorer で、Winshow ブラウザー ハイジャッカーが原因でエラーが発生したり不要な Web サイトが開かれる

Internet Explorer のスタートページが変更される現象について

Windows XP で Internet Explorer を起動すると、エラー メッセージ "問題が発生したため、Microsoft Internet Explorer を終了します。ご不便をおかけして申し訳ありません。" が表示される

注意:

・IE の設定をリセットする場合は、リセット前にリセットで消えてしまう設定が表示されるのでよく確認して実行してください。

・レジストリを間違えて編集してしまうとパソコンの動作が不安定になることがありますので、編集する際は十分に気を付けて行ってください・(参考: 上級ユーザー向けの Windows レジストリ情報)

本記事は、Microsoft Security Blog のブログ “Microsoft Releases New Mitigation Guidance for Active Directory” (2013 年 6 月 3 日公開) を翻訳した記事です。

今日の上級管理者は、情報技術組織に依存しながらビジネスにおいて戦略を実行し、経営の改善を図っています。

企業名簿および ID の根本を担う Active Directory は、サーバーやアプリケーションにアクセス制御を提供することにより、IT 環境において重要な役割を果たしています。

同時に、外部からの攻撃が IT インフラストラクチャにもたらす侵害の脅威が、範囲、そして精巧さの両方において、急速に増加し進化しています。こうした攻撃の背景には、政治的主張に影響された「ハクティビズム」と呼ばれる攻撃から、知的財産の盗難を目的としたものまで、さまざまな動機が存在します。しかし、Active Directory 環境は、そういった危険性に対して免疫がありません。

この状況を打開し、企業の Active Directory 環境を保護するために、Microsoft IT は詳細な技術参照文書、「Active Directory をセキュリティで保護するためのベスト プラクティス (Best Practices for Securing Active Directory)(英語)」を公開しました。

この文書の主なトピックには、一般的な Active Directory 環境を保護するために Microsoft IT が推奨する、相互に関連する以下の 4 つの戦略が含まれます。

• 脆弱性の特定
• 攻撃対象領域の削減
• 侵害の兆候の監視
• 長期セキュリティ計画の開発

この文書に記載された内容は、その多くが Microsoft の Information Security and Risk Management (ISRM) 機関の経験に基づいており、その経験は、Microsoft IT やその他の Microsoft Business Division の資産を保護し、世界中に存在する Microsoft の厳選されたお客様 500 社にアドバイスを行う責任を担っています。

Microsoft は、お客様が IT 環境を保護し、信頼性を高めることができるよう努力を続けており、このガイドが役に立つことを望んでいます。

技術参照文書は IT Showcase サイトからダウンロードできます。次のメールアドレスにフィードバックを提供していただきますよう、よろしくお願いいたします。bpsad@microsoft.com(英語のみ)

Bret Arsenault
Chief Information Security Officer
Microsoft

脆弱性緩和ツール Enhanced Mitigation Experience Toolkit (EMET) の最新版バージョン EMET 4.0 が 6 月 17 日 (米国時間) にリリースされました。ダウンロードはこちらからできます。             

EMET 開発チームのブログ (英語) も公開されており、ご覧になった方もいらっしゃると思いますが、本ブログでは、EMET の基本についてと、EMET4.0 の新機能をひとつ簡単にご紹介します。

EMETとは？

EMET は ソフトウェアの脆弱性が悪用されるのを防止する無償のセキュリティ ツールです。Windows XP SP3 以降のクライアント/サーバー OS にインストールすることができ、データ実行防止 (DEP)、メモリアドレスのランダム化 (ASLR) などの脆弱性緩和技術が組み込まれていないアプリケーションやシステムでも、脆弱性緩和技術が実装された状態とすることができます。セキュリティ更新プログラムによる脆弱性の修正とは異なり、EMET は悪用コードの実行防止を目的とし、攻撃が行われそうになるとプロセス・システムを強制終了することで攻撃を回避します。 

図1. セキュリティ更新プログラムと EMET の防御の違い

利用シナリオと効果

EMET は、サードパーティ アプリケーション、レガシ アプリケーションなどに対して設定を行うことで、セキュリティの強化策、セキュリティ更新プログラムをすぐには適用できない環境への緩和策、ゼロデイ攻撃 (*1) への緩和策として利用できます。

EMET は脆弱性の回避策として昨今取り上げられることが多く、先日セキュリティ アドバイザリ 2847140 として公開した IE8 に対するゼロデイ攻撃でも、既知の攻撃コードは EMET により回避可能であることは、マイクロソフトおよびサードパーティ機関のCERT/CC により確認が行われていました。

EMET 4 新機能 ～ 証明書チェック機能の追加

最新バージョンの EMET 4では、緩和策の強化やログ機能の強化なども行われていますが、新機能として証明書のチェック機能が追加されました。この機能は昨今の PKI 利用拡大に伴う不正な証明書などの問題の増加が背景となり追加されました。

あらかじめ、機能を適用するSSL/TLS の WEB サイトと、サイトが利用するルート証明機関の証明書の組み合わせを EMET で指定しておきます。IE で指定の WEBサイト閲覧時には、CA 証明書が指定されたものであるかを確認し、異なる場合は、エラーを通知します。

図2. ログインが必要なサイトのセキュリティ強化として利用可能

もちろん、Internet Explorer および Windows の既定の機能でも、信頼されたルート証明機関であるかなど、一般的なセキュリティとして十分なチェックは行われます。しかしながら、EMET は、よりセキュリティを強固にしたい環境のために、さらに強化した証明書のチェックの機能を提供しているのです。

EMET 利用でセキュリティ更新プログラムは不要？XP も安全に使える？

いいえ！EMET は緩和策を適用し、アプリケーションやシステムを攻撃から守りセキュリティを高めることができます。しかし、EMET は 100 %すべての攻撃を防ぐものではありません。脆弱性の対応には、セキュリティ更新プログラムを適用することが最善の対策です。 

また、以下の図が示すように、EMET を使用した XP よりも、EMET 未使用の Windows 7 の方が堅牢です。これは多くの緩和策は新しい OS にすでに実装/強化されているためです。古い OS は EMET のようなセキュリティ ツールを利用しても、最新の攻撃を防ぐには限界があり、時代に合わせた新しい OS が必要なのです。

図3. EMET 2.1 によるテスト結果　(出典：マイクロソフト セキュリティ インテリジェンス レポート 第 12 版)

EMET 3.0 と 4.0 は現在 CSS によるテクニカル サポートでも対応しており、企業における導入や、メディアでの注目も高まってきています。ぜひ機会があれば利用してみてください。

注釈：

(*1) ゼロデイ攻撃: 脆弱性に対する修正や回避策が提供される前に、悪用コードが公開されたり、攻撃が広まったりすること

参考：

EMET 4.0 ダウンロード

Enhanced Mitigation Experience Toolkit 4.0

EMET 開発チームブログ (英語)

EMET 4.0 now available for download

Technet EMET ツール 概要

Enhanced Mitigation Experience Toolkit

本記事は、Security Research & Defense のブログ “Assessing risk for the June 2013 security updates” (2013 年 6 月 11 日公開) を翻訳した記事です。

本日、私たちは 23 件の CVE を解決する 5 件のセキュリティ情報をリリースしました。セキュリティ情報の内、1 件は最大深刻度が「緊急」、そして 4 件が「重要」でした。お客様の環境に最適な更新プログラムの適用優先順位の決定が行えるよう、以下の表をご活用ください。

ジョナサン・ネス、MSRC エンジニアリング

概要

2013 年 6 月 12 日 (日本時間) 公開の MS13-048 で提供したセキュリティ更新プログラム 2839229 を適用後、最新に更新していない Kingsoft 社 Internet Security 2011、2012、2013 をインストールした環境下の Windows OS で、STOP エラーが発生したり、起動中に黒い画面や青い画面で動作が停止し Windows が正常に起動しない現象が発生する場合があることを確認しています。

対策について、Kingsoft 社から情報が公開されていますので、該当するお客様は確認の上、対応してください。

Kingsoft Internet Securityをご利用の方へ重要なお知らせ
http://www.kingsoft.jp/support/security/support_news/20130612

影響を受けるオペレーティング システム

最新に更新していない Kingsoft 社 Internet Security 2011、2012、2013 をインストールしたWindows OS (32 ビット版)

お客様に必要なアクション

当問題が発生しているお客様は、以下のアクションを行うことで問題を回避することが出きます。

・Windows XP、Windows Vista、および、Windows 7 をご利用のお客様

1. コンピューターをオフにします。
2. 起動中に F8 キーを押下して、セーフ モードでコンピューターを起動します。
3. [セーフ モードとネットワーク] を選択し、起動を継続します。
4. Kingsoft 社 Internet Security を起動し、[アップデート] ボタンをクリックします。
5. 指示に従い、最新の更新プログラムを適用します。
6. コンピューターを再起動します。

・Windows 8 をご利用のお客様

1. コンピューターをオフにします。
2. コンピューターをセーフモードで起動します。これを行うには、次の手順を実行します。

a. コンピューターを起動し、復元モードにするために起動中に Shift + F8 を押下します。
b. [トラブルシューティング] オプションを選択します。
c. [詳細オプション] を選択します。
d. [スタートアップ設定] を選択します。
e. スタートアップ起動オプションを表示するために、コンピューターを再起動します。
f. [セーフモードとネットワーク] を選択し、起動を継続します。

Windows 8 はセーフ モードで起動する方法の詳細については、次のマイクロソフト web ページを参照してください。
http://windows.microsoft.com/ja-jp/windows-8/windows-startup-settings-including-safe-mode

3. Kingsoft 社 Internet Security を起動し、[アップデート] ボタンをクリックします。
4. 指示に従い、最新の更新プログラムを適用します。
5. コンピューターを再起動します。

関連情報

セキュリティ情報 MS13-048
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-048

サポート技術情報 2839229
https://support.microsoft.com/kb/2839229/
※日本語版は最新への更新、および、翻訳作業中です。作業が完了するまでは英語版を参照してください。

Kingsoft Internet Securityをご利用の方へ重要なお知らせ
http://www.kingsoft.jp/support/security/support_news/20130612

皆さん、こんにちは！
先ほど 6 月のマイクロソフト ワンポイント セキュリティ情報を公開しました。

本日 6 月 12 日に公開した新規 5 件 (緊急 1 件、重要 4 件) のセキュリティ更新プログラムの適用優先度、既知の問題、回避策や再起動の有無など、セキュリティ情報について知っておきたい情報を凝縮してお伝えしています。今月のセキュリティ更新プログラム適用前の概要把握のために是非ご視聴ください。

また内容に関するフィードバックも随時受け付けています。「今月のマイクロソフト ワンポイント セキュリティ情報」サイト右上のフィードバックボックスからご意見・ご感想をお寄せください。

ダウンロード用の Web キャストは以下のサイトから入手可能です。
http://technet.microsoft.com/ja-jp/security/dd251169.aspx

下の画像をクリックして動画を再生してください。

Format: wmv
Duration:

みなさん、こんにちは、村木ゆりかです。

本日、セキュリティ アドバイザリ2854544 を公開しました。本アドバイザリでは、今後も継続して、Windows における暗号化や証明書に関する強化について、情報を公開していく予定です。

 今回は、ルート証明書更新プログラムおよび失効した証明書の更新ツール (KB2677070) のアップデート版 (KB2813430) を、公開しました。これまで、Windows Update へ直接通信が行えず、更新が行えないあるいは更新が難しかった環境でも、更新を行えるよう機能強化を行いました。

対象

Windows Vista Service Pack 2

Windows Server 2008 Service Pack 2

Windows 7 Service Pack 1

Windows Server 2008 R2 Service Pack 1

Windows 8

Windows Server 2012

入手方法

Microsoft Update サービスにて、自動更新を有効にしている場合:

自動で更新が行われます。追加の作業は必要ありません

手動で更新を行う場合:

ダウンロード センターから入手可能です。また、Microsoft Update Catalog からも入手可能であるため、WSUS, System Center 製品を利用した配布も可能です

Windows RT の場合:

Windows Update を通じて自動で更新が行われます。追加の作業は必要ありません

解説

マイクロソフトでは、ユーザーのみなさんに安全にインターネットや、その他の証明書を利用した機能を利用いただくために、「ルート証明書更新プログラム」という取り組みを行っています。このルート証明書更新プログラムでは、証明機関と連携を行い、信頼できる証明機関のリスト、および信頼できない証明機関のリストを作成し配布を行っています。（詳細はブログ「マイクロソフトが提供する信頼できる証明書利用基盤 ～ルート証明書更新プログラムと更新ツール ～」をご参照ください）

ルート証明書更新プログラムは、Windows Update サイトへ接続できる場合、自動で更新が行われますが、Windows Update サイトへ直接接続ができない場合は手動で行う必要がある、細かい設定ができない等、企業ネットワーク環境やドメイン環境では、利用が難しい場合が多くありました。

そこで、セキュリティ アドバイザリ2854544 (KB2813430) にて、そのような企業ネットワークやドメイン環境においても、ルート証明書更新プログラムの機能を利用できるよう、機能強化を行いました。

今回は、主な強化点 3 つをご紹介します。

Point 1: 組織内の自動配布が可能に

これまで、Windows Update サイトに直接接続できない場合、ダウンロード センターから IEXPRESS 形式のパッケージを手動で入手し、個別にインストールする必要がありました。また、パッケージの公開は、Windows Update サイトでのリスト公開と同時ではない場合もありました。このため、企業環境など、Windows Update へ直接接続できない場合は、最新のリストを簡単に入手することが難しい状況でした。

そこで、セキュリティ アドバイザリ2854544 (KB2813430) では、新しい配布および更新の方法を追加しました。更新先に、任意の Windows Update 以外のサイトや共有フォルダを指定することができます。これにより、社内ネットワークでも、簡単に展開が可能です

1. 境界領域にあるサーバーなど、Windows Update サイトにアクセス可能な社内サーバーを用意します。また、CertUtil -syncWithWU <同期先ディレクトリへのパス> を実行し、Windows Update サイトにある情報と同期します。
2. クライアント、メンバーサーバーにて、以下のレジストリを設定し、社内サーバーを参照し、ルート証明書更新プログラムにて自動更新を行うよう設定します。

レジストリキー:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\AutoUpdate\RootDirUrl

値: 参照先パス

Point 2: 機能の個別有効化/無効化が可能に

これまでは、信頼されるルート証明機関のリスト更新と、信頼できないルート証明機関のリスト更新は、どちらか片方だけを有効・無効にすることができませんでした。セキュリティ アドバイザリ2854544 (KB2813430) を適用することで、以下のレジストリにより、有効・無効を個別に設定することができます (注意: それぞれ設定する値と有効・無効が異なりますので注意してください)

信頼する証明機関のリストの更新

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\DisableRootAutoUpdate

値: 1自動更新無効、0 自動更新有効

信頼しない証明機関のリストの更新

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot\EnableDisallowedCertAutoUpdate

値: 1自動更新有効、0 自動更新無効

Point 3: 信頼リストのカスタマイズが容易に

これまでは、マイクロソフトが配信している信頼されるルート証明機関あるいは信頼しない証明機関のリストを、簡単に内容確認したり、カスタマイズしたりする方法がありませんでした。セキュリティ アドバイザリ2854544 (KB2813430) を適用することで、Certutil ツールが更新され、簡単にリストの内容確認や、カスタマイズすることが可能になります。

1. Windows Update サイトにある最新のリストから、Microsoft シリアル化された証明書ストア形式の (.SST)  ファイルを作成します。以下のコマンドを実行することで作成できます。

CertUtil -generateSSTFromWU <ファイル名>.SST

1. 作成された .SST ファイルを開くことで、含まれる証明機関を確認したり、必要な証明機関だけを選択するなどカスタマイズしたリストを作成することもできます。
2. グループポリシーを利用してカスタマイズしたリストを配布することもできます。以下のサイトなどを参考にしてください。

信頼されたルート証明書を管理する http://technet.microsoft.com/ja-jp/library/cc754841.aspx

証明書の利用は、さらに広まり、また、それに伴って、証明書に関するセキュリティの脅威も広がってきています。ぜひ、セキュリティ アドバイザリ2854544 (KB2813430) を適用し、企業ネットワーク、ドメイン環境においても、ルート証明書更新プログラムを利用し最新のリストの利用を検討してください。

 -----------------------------------------------------

補足 1

Windows では、証明書を信頼するかどうか、という確認を行う仕組みは複数あり、今回のルート証明書更新プログラム (信頼できる証明機関のリスト、および信頼できない証明機関のリストによる検証) の動作は、また、PKIで一般的に利用される失効リスト (CRL), オンラインレスポンダ (OCSP) による失効確認とは別の動作です。

補足 2

信頼できる証明機関のリスト、および信頼できない証明機関のリストは、以下の windowsupdate.comのサイトにあるアドレスへアクセスをして取得するように設定されておりますが、Windows
Update の動作自体とは独立して稼働しています。（これは、本日公開した、セキュリティ アドバイザリ2854544 (KB2813430) を適用する以前からの動作です）

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcertstl.cab

http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab

補足 3

セキュリティ アドバイザリ 2854544 で提供された修正プログラム 2813430 を適用する事によりにより、修正プログラム 2661254  「証明書の鍵長の最小値に関する更新プログラム」 が置き換えられます。修正プログラム 2661254 は、キーの長さが 1024 ビット未満である RSA 証明書の使用がブロックされます。詳細は以下のブログ記事も参考にしてください。

1024 ビット未満の暗号キーをブロックする更新プログラム (KB2661254) を 8/14 に公開

1024 ビット未満の暗号キーをブロックする更新プログラム (KB2661254) を 8/14 に公開 - その ２

1024 ビット未満の暗号キーをブロックする更新プログラム (KB2661254) を 8/14 に公開 - その 3

先週の事前通知でお知らせしましたとおり、新規セキュリティ情報 合計 5 件 (緊急 1 件、重要 4 件) を公開しました。また、今月の「悪意のあるソフトウェアの削除ツール」では、新たな脅威ファミリ 1 件に対応しています。

お客様は可能な限り早期にセキュリティ更新プログラムをインストールするようお願いします。適用に優先順位を設定する必要がある企業ユーザーのお客様は、MS13-047 (Internet Explorer)、MS13-051 (Microsoft Office) を優先的に適用いただくことを推奨します。

また、今月のセキュリティ情報公開同日に、新規セキュリティ アドバイザリ 1 件を公開し、既存のセキュリティ アドバイザリ 1 件を更新しました。

■新規セキュリティ アドバイザリの公開 (1件)

• セキュリティ アドバイザリ 2854544「Windows の暗号化とデジタル証明書の処理を改善するための更新プログラム」を公開し、Windows での暗号化とデジタル証明書の処理の改善のための継続的な取り組みの一部として更新プログラムが利用可能となったことをお知らせしています。詳細は、本日公開したこちらのブログ「セキュリティ アドバイザリ2854544 (KB2813430) ～ ルート証明書更新プログラムの管理強化」を参照してください。

■既存のセキュリティ アドバイザリの更新 (1件)

l   セキュリティ アドバイザリ 2755801「Internet Explorer 10 上の Adobe Flash Player の脆弱性用の更新プログラム」を更新し、Adobe セキュリティ速報 APSB13-16 で説明している脆弱性を解決する最新の更新プログラム KB2847928 を公開したことをお知らせしました。
なお、Windows 7 および Windows Server 2008 R2 用の Internet Explorer 10 には、Adobe Flash Player は組み込まれておりません。そのため、Windows 7 および Windows Server 2008 R2 用の Internet Explorer 10 をご利用のお客様は、Adobe セキュリティ速報  APSB13-16を参照し、更新プログラムをインストールしてください。

■MBSA 2.3 リリース予定を発表

適用が必要なセキュリティ更新プログラムを検出するツール、Microsoft Baseline Security Analyzer (MBSA) の次のバージョンとなる MBSA 2.3 を、2013 年 秋に公開することを発表しました。MBSA 2.3 は、Windows 8 および Windows Server 2012, そして、今後リリースが予定されている Windows 8.1, Windows Server 2012 R2 にも対応する予定です。MBSA 2.3 のプレビュー版は、2013 年 夏に、Connect サイトを通じて公開される予定です。

■2013 年 6 月のセキュリティ情報一覧
セキュリティ情報の概要、脆弱性の悪用可能性指標、更新プログラムのダウンロード先などがご覧いただけます。

http://technet.microsoft.com/ja-jp/security/bulletin/ms13-Jun

マイクロソフトは新たに確認した脆弱性について、次の 5 件のセキュリティ情報を公開しました。

■最新のセキュリティ情報を動画と音声でまとめて確認

日本マイクロソフト セキュリティ レスポンス チームが IT プロの皆様に向けて、短時間で最新のセキュリティ情報の知りたいポイントを動画と音声で紹介する今月のマイクロソフト ワンポイント セキュリティ情報は、本日午後公開予定です。ご視聴いただくことで、最新のセキュリティ情報の適用優先度や再起動・回避策の有無、確認している既知の問題などをまとめて入手できます。Web キャスト公開後に、こちらのブログでもお知らせします。

2013 年 6 月の月例セキュリティ リリースの事前通知を公開しました。
2013 年 6 月 12 日に公開を予定している新規月例セキュリティ情報は、合計 5 件 (緊急 1 件、重要 4件) です。なお、最新のセキュリティ情報の概要を動画と音声でお伝えするストリーミング ビデオ (Web キャスト) の「今月のマイクロソフト ワンポイント セキュリティ」も同日午後に公開する予定です。

公開予定のセキュリティ情報の詳細は、以下の事前通知のサイトをご覧ください。
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-jun